Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AdobeART' = '%APPDATA%\AdobeART.exe'
- %APPDATA%\AdobeART.exe
- %APPDATA%\AdobeART.exe
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\xopm4.ini
- %TEMP%\aut2.tmp
- %TEMP%\xopm4.ini
- %TEMP%\aut1.tmp
- 'any':6233
- 'fu####.bounceme.net':6233
- DNS ASK fu####.bounceme.net